+I SADAĻA VISPĀRĪGI NOTEIKUMI
---+1. pants Priekšmets un darbības joma
------+1. pants 1.
------+1. pants 2.
---+2. pants Definīcijas
|
I SADAĻA VISPĀRĪGI NOTEIKUMI
I SADAĻA VISPĀRĪGI NOTEIKUMI
1. Pārskats
| Nosaukums |
Regulējums |
|
1. pants Priekšmets un darbības joma
|
|
|
2. pants Definīcijas
|
2. pants
Šajā regulā piemēro šādas definīcijas:
1)
“kiberdrošība” ir darbības, kas jāveic, lai aizsargātu tīklu un informācijas sistēmas, to lietotājus un citas personas, kuras skar kiberdraudi;
2)
“tīklu un informācijas sistēma” ir tīklu un informācijas sistēma, kas definēta Direktīvas (ES) 2016/1148 4. panta 1. punktā;
3)
“valsts tīklu un informācijas sistēmu drošības stratēģija” ir valsts stratēģija par tīklu un informācijas sistēmu drošību, kas definēta Direktīvas (ES) 2016/1148 4. panta 3. punktā;
4)
“pamatpakalpojumu sniedzējs” ir pamatpakalpojumu sniedzējs, kas definēts Direktīvas (ES) 2016/1148 4. panta 4. punktā;
5)
“digitālā pakalpojuma sniedzējs” ir digitālā pakalpojuma sniedzējs, kas definēts Direktīvas (ES) 2016/1148 4. panta 6. punktā;
6)
“incidents” ir incidents, kas definēts Direktīvas (ES) 2016/1148 4. panta 7. punktā;
7)
“incidenta risināšana” ir incidenta risināšana, kas definēta Direktīvas (ES) 2016/1148 4. panta 8. punktā;
8)
“kiberdraudi” ir jebkādi iespējami apstākļi, notikums vai darbība, kas varētu radīt bojājumus vai traucējumus vai citādi negatīvi ietekmēt tīklu un informācijas sistēmas, to lietotājus un citas personas;
▼M1
9)
“Eiropas kiberdrošības sertifikācijas shēma” ir visaptverošs noteikumu, tehnisko prasību, standartu un procedūru kopums, kas noteikts Savienības līmenī un kas attiecas uz konkrētu IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu sertifikāciju vai atbilstības novērtēšanu;
10)
“valsts kiberdrošības sertifikācijas shēma” ir visaptverošs noteikumu, tehnisko prasību, standartu un procedūru kopums, ko izstrādājusi un pieņēmusi valsts publiskā iestāde un kas attiecas uz to IKT produktu, IKT pakalpojumu, IKT procesu vai pārvaldītu drošības pakalpojumu sertifikāciju vai atbilstības novērtēšanu, kuri ietilpst konkrētās shēmas tvērumā;
11)
“Eiropas kiberdrošības sertifikāts” ir dokuments, ko izdevusi atbilstīga struktūra un kas apliecina, ka ir izvērtēta attiecīgā IKT produkta, IKT pakalpojuma, IKT procesa vai pārvaldīta drošības pakalpojuma atbilstība konkrētajām Eiropas kiberdrošības sertifikācijas shēmā noteiktajām drošības prasībām;
▼B
12)
“IKT produkts” ir jebkurš tīkla vai informācijas sistēmas elements vai elementu grupa;
13)
“IKT pakalpojums” ir pakalpojums, kas pilnībā vai galvenokārt sastāv no informācijas pārsūtīšanas, uzglabāšanas, izgūšanas vai apstrādes ar tīklu un informācijas sistēmu palīdzību;
14)
“IKT process” ir tādu darbību kopums, kuru mērķis ir izstrādāt, attīstīt, nodrošināt vai uzturēt IKT produktu vai IKT pakalpojumu;
▼M1
14a)
“pārvaldīts drošības pakalpojums” ir pakalpojums, kas sniegts trešai pusei un kas ietver ar kiberdrošības riska pārvaldību saistītu darbību veikšanu vai atbalstīšanu, piemēram, incidentu novēršanu, ielaušanās testēšanu, drošības revīzijas un konsultācijas, tostarp ekspertu sniegtas konsultācijas, kas saistītas ar tehnisko atbalstu;
▼B
15)
“akreditācija” ir akreditācija, kas definēta Regulas (EK) Nr. 765/2008 2. panta 10. punktā;
16)
“valsts akreditācijas struktūra” ir valsts akreditācijas struktūra, kas definēta Regulas (EK) Nr. 765/2008 2. panta 11. punktā;
17)
“atbilstības novērtēšana” ir atbilstības novērtēšana, kas definēta Regulas (EK) Nr. 765/2008 2. panta 12. punktā;
18)
“atbilstības novērtēšanas struktūra” ir atbilstības novērtēšanas struktūra, kas definēta Regulas (EK) Nr. 765/2008 2. panta 13. punktā;
19)
“standarts” ir standarts, kas definēts Regulas (ES) Nr. 1025/2012 2. panta 1. punktā;
▼M1
20)
“tehniskā specifikācija” ir dokuments, kurā noteiktas tehniskās prasības, kam IKT produktam, IKT pakalpojumam, IKT procesam vai pārvaldītam drošības pakalpojumam ir jāatbilst, vai atbilstības novērtēšanas procedūras, kas uz tiem attiecas;
21)
“apliecinājuma līmenis” ir pamats paļauties, ka IKT produkts, IKT pakalpojums, IKT process vai pārvaldīts drošības pakalpojums atbilst konkrētas Eiropas kiberdrošības sertifikācijas shēmas prasībām; “apliecinājuma līmenis” norāda to, kādā līmenī IKT produkts, IKT pakalpojums, IKT process vai pārvaldīts drošības pakalpojums ir izvērtēts, bet pats par sevi nemēra attiecīgā IKT produkta, IKT pakalpojuma, IKT procesa vai pārvaldīta drošības pakalpojuma drošību;
22)
“atbilstības pašnovērtējums” ir darbība, ko veic IKT produktu, IKT pakalpojumu vai IKT procesu, vai pārvaldītu drošības pakalpojumu ražotājs vai sniedzējs, kurš izvērtē, vai minētie IKT produkti, IKT pakalpojumi, IKT procesi vai pārvaldītie drošības pakalpojumi atbilst konkrētas Eiropas kiberdrošības sertifikācijas shēmas prasībām.
▼B
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|